Prof. Dr. Sachar Paulus

Neben meinen Lehrveranstaltungen engagiere ich mich in folgenden Themenbereichen:

• Digitalisierung in der Lehre,
• Moderne Formen der Kompetenzvermittlung von Grundlagen der Informationstechnik,
• und natürlich IT- und Informationssicherheit.

Digitalisierung in der Lehre: Das Ziel ist, die Vorteile der modernen Informationstechnologie zu nutzen, um die Lehre zeitgemäß weiter zu entwickeln. Stichworte dabei sind: Blendet Learning, Kompetenzorientierung, E-Prüfungen und E-Klausuren, Online-Vorlesungen, MOOCs u.v.m. Durch den Einsatz dieser Techniken und Technologien ist es möglich, die reine Wissensvermittlung zunehmend in den Bereich des Selbstlernens zu verlagern, und stattdessen die Präsenzzeit für werthaltigere Aktivitäten zu nutzen.

Moderne Formen der Kompetenzvermittlung von Grundlagen der Informationstechnik: Kaum noch jemand kann heute die Funktionsweise von Informationstechnologien voll durchdringen. Ein mathematisch-naturwissenschaftlicher Zugang, wie er sich in den Anfängen der Informatik als zielführend erwiesen hat, ist daher nicht mehr zielführend. Stattdessen müssen neue Methoden der Kompetenzvermittlung eingesetzt werden, die vermehrt auf empirischen Methoden basieren, auf „Trial-and-Error“, auf der Fähigkeit, sich selbst Lösungen zu organisieren und dadurch Werkzeuge, Programmiersprachen und Systeme selbst kennen zu lernen.

IT- und Informationssicherheit: IT-Sicherheit funktioniert nur, wenn das gesamte soziotechnische System unter Einbeziehung der menschlichen Akteure „funktioniert“. Verschiedene Stakeholder können unterschiedliche Ziele haben, entsprechend sind diese transparent zu machen, abzuwägen und in der Kommunikation zu vermitteln. Erst dann ist es möglich, über Awareness und Training das notwendige Bewusstsein zu schärfen und die erforderlichen Kompetenzen zu entwickeln.

In verschiedenen hochschulinternen Aktivitäten werden diese Themenbereiche verfolgt.

Folgende Themenstellungen für hochschulinterne Abschlussarbeiten sind aus meiner Sicht aktuell interessant:

Security Patterns in der Softwareentwicklung: Bei der Entwicklung von Software werden viele Security-Fehler in der Design-Phase gemacht. Der "falsche Gedanke" dabei besteht oft darin, dass der Entwickler meint, ein Sicherheitsproblem selbst gut lösen zu können. Dabei gibt es in den allermeisten Fällen bereits bestehende Lösungen. Solche Lösungen für gängige, wiederkehrende Sicherheitsprobleme werden "Security Patterns" genannt. Die Aufgabe besteht darin, für ein gängiges Entwicklungswerkzeug (wie z.B. Eclipse) ein Plugin zu entwickeln, mit dem Entwickler bei der Verwendung von Security Patterns unterstützt werden.
Eine entsprechende Vorarbeit kann darin bestehen, die erforderlichen Voraussetzungen für die automatische Verarbeitung von Security Patterns zu modellieren.
Eine weitere Arbeit kann darin bestehen, für häufig wiederkehrende Security Patterns bestehende Lösungen in Frameworks, Programmiersprachen und Bibliotheken zu ermitteln und zu dokumentieren.

Passwort-Sicherheit: Passwörter sind unsicher: sie können gestohlen werden, erraten werden oder einfach per Brute-Force gehackt werden. Dabei gibt es Verfahren, die - theoretisch beweisbar - die Generierung von guten Passwörtern unterstützen. Die Aufgabe besteht darin, eine Webbasierte Software zu entwickeln, welche die Anwender dabei unterstützt, möglichst sichere Passwörter zu generieren - ohne besondere Anforderungen an Sonderzeichen usw. zu stellen.

SAP-Hacking: Während Betriebssysteme, Browser und Office-Dokumente regelmäßig in der Fachpresse genannt werden und dort Schwachstellen diskutiert werden, gibt es einen für Anwender sehr wichtigen Bereich, der nur selten beleuchtet wird: SAP-Systeme und -Anwendungen. Die Aufgabe besteht darin, ein SAP-Testbed aufzusetzen, in dem man aktuelle SAP-Schwachstellen ausprobieren und nachvollziehen kann.
Hier kann mit der Virtual Forge GmbH aus Heidelberg zusammengearbeitet werden.

Folgende Abschlussarbeiten habe ich bisher an der Hochschule Mannheim betreut (nach Fertigstellungsdatum):

Wintersemester 2015/2016:

Sommersemester 2015:

An der Fachhochschule Brandenburg betreute ich etwa 25 Masterarbeiten in Security Management und über 60 Abschlussarbeiten in Wirtschaftsinformatik.